 [PHP] Zabezpieczenie przed przechwyceniem sesji |
  |
| [PHP] Zabezpieczenie przed przechwyceniem sesji |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 565 Pomógł: 15 Dołączył: 11.10.2010 Ostrzeżenie: (20%) 
 |
Witam
Jakie są sposoby na zabezpieczenie sesji przed jej przechwyceniem? Tworzę dość DUŻY panel administratora, który jest oparty na właśnie sesji. Pozdrawiam Odświeżam |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 702 Pomógł: 65 Dołączył: 16.03.2009 Ostrzeżenie: (0%) 
|
np. przez nie pokazywanie SID w linkach jak to mają nie które skrypty forum (np. PHPBB3)
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 890 Pomógł: 65 Dołączył: 13.11.2005 Skąd: Olsztyn Ostrzeżenie: (0%)
|
Artykuł na wikipedii przedstawia kilka możliwych scenariuszy ataków oraz podaje kilka rozwiązań:
http://en.wikipedia.org/wiki/Session_fixation |
|
|
|
|
|
Aktualny czas: 19.09.2025 - 02:57 |
